- תוכן שיווקי -
🔄 היי, עדכון קצר לנשות ה-SecOps, ה-CISO ומנהלי התשתיות שכאן.
אם אתם.ן מחפשים.ות לשדרג את מעטפת ההגנה הארגונית ולסגור פינות קריטיות מול דרישות הרגולציה - כדאי להכיר את פתרון ה-SIEM / SOC של Adlumin (מבית N-able), שמסופק ומוטמע מקצה לקצה על ידי מומחי הסייבר של Webox✅
מה מייחד את המערכת בפועל?
⏺ שמירת לוגים לשנתיים מובנית: פותר סופית את הדרישה הרגולטורית המחמירה (compliance) בלי כאבי ראש ותחשיבי אחסון מנופחים.
⏺ זיהוי Shadow AI: יכולות מתקדמות לאיתור וניטור שימוש של עובדים בכלי בינה מלאכותית לא מאושרים, למניעת זליגת מידע רגיש החוצה.
⏺ יכולות SOAR מתקדמות: אוטומציה של תגובה לאירועים, פלייבוקים אוטומטיים וקיצור דרסטי של ה-MTTR.
⏺ אנליזת לוגים עמוקה: זיהוי אנומליות ואירועים חשודים מבוסס AI ו-Machine Learning בזמן אמת.
⏺ אינטגרציות רחבות: חיבור מהיר ל-EDR, מערכות ענן (AWS/Azure), עמדות קצה, פיירוולים ועוד עשרות ספקי צד-שלישי.
⬇️ מעבר ליכולות הטכנולוגיות, הפלטפורמה מורידה משמעותית את העומס מצוות האבטחה הפנימי ומאפשרת נראות מלאה (Full Visibility) לכל מה שקורה ברשת.
רוצות.ים לראות דמו או לבדוק התאמה לארגון שלכם?
📞 דברו איתי: גיל פומרנץ | Webox 050-747-9447 gil@webox.co.il
--------------------------
מעוניינים לפרסם בערוץ? דברו איתי °
אם אתם.ן מחפשים.ות לשדרג את מעטפת ההגנה הארגונית ולסגור פינות קריטיות מול דרישות הרגולציה - כדאי להכיר את פתרון ה-SIEM / SOC של Adlumin (מבית N-able), שמסופק ומוטמע מקצה לקצה על ידי מומחי הסייבר של Webox
מה מייחד את המערכת בפועל?
רוצות.ים לראות דמו או לבדוק התאמה לארגון שלכם?
--------------------------
מעוניינים לפרסם בערוץ? דברו איתי °
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🔥1
תעלומה בת 25 שנה נפתרה בחצי שעה: ההישג המפתיע של קלוד (Ynet)
במשך יותר משני עשורים חשדו מומחי אבטחת מידע כי סוכנות הביון האמריקנית הטמיעה חולשה בתקני אבטחה מרכזיים של האינטרנט. כעת, המודל של אנת'רופיק הצליח בתוך פחות מחצי שעה לפענח את מקורם של המספרים המסתוריים שעמדו במרכז הפרשה, ולספק הסבר מפתיע.
אמ;לק (מתוך הכתבה): קלוד גילה שהמספרים שבמרכז התעלומה תואמים לרצפים שנוצרו באמצעות תוכנה כזאת, שהופעלה בתאריכים שונים בשנים 1997 ו-1998. במקרה של אחד התקנים הנפוצים, המכונה P-256, המודל הצליח לשחזר את המספר המקורי מתוך רצף שהחל ב-16 באוגוסט 1997.
הכתבה המלאה ב-Ynet
https://t.me/CyberSecurityIL/9703
במשך יותר משני עשורים חשדו מומחי אבטחת מידע כי סוכנות הביון האמריקנית הטמיעה חולשה בתקני אבטחה מרכזיים של האינטרנט. כעת, המודל של אנת'רופיק הצליח בתוך פחות מחצי שעה לפענח את מקורם של המספרים המסתוריים שעמדו במרכז הפרשה, ולספק הסבר מפתיע.
אמ;לק (מתוך הכתבה): קלוד גילה שהמספרים שבמרכז התעלומה תואמים לרצפים שנוצרו באמצעות תוכנה כזאת, שהופעלה בתאריכים שונים בשנים 1997 ו-1998. במקרה של אחד התקנים הנפוצים, המכונה P-256, המודל הצליח לשחזר את המספר המקורי מתוך רצף שהחל ב-16 באוגוסט 1997.
הכתבה המלאה ב-Ynet
https://t.me/CyberSecurityIL/9703
🔥14❤4🤔3🏆1
גיקטיים Geektime - ערוץ חדשות הטכנולוגיה וההייטק של ישראל
שנה לאחר ההקמה ובלי משקיעים: ישראלי בן 25 מוכר את הסטארטאפ במיליוני דולרים https://www.geektime.co.il/ventris-acquired-by-hex-rays-ai-cybersecurity/
פחות משנה מהקמתה, Ventris, שמפתחת סוכני ה-AI לחוקרי סייבר, נרכשת על ידי חברת Hex-Rays.
הכתבה המלאה בגיקטיים °
העסקה מוערכת ב-25-30 מיליון דולר.
הכתבה המלאה בגיקטיים °
העסקה מוערכת ב-25-30 מיליון דולר.
🏆10❤8🤔1
קבוצת תקיפה המשוייכת לאיראן טוענת כי היא תקפה את רשת הסופרים "מעדני מניה".
על בסיס מידע לא מאומת שקיבלתי מדובר במתקפה שכבר התרחשה לפני מספר חודשים אך רק כעת התוקפים החליטו לפרסם את המתקפה.
בשלב זה התוקפים לא מפרסמים מידע שגנבו וכדו'.
https://t.me/CyberSecurityIL/9705
על בסיס מידע לא מאומת שקיבלתי מדובר במתקפה שכבר התרחשה לפני מספר חודשים אך רק כעת התוקפים החליטו לפרסם את המתקפה.
בשלב זה התוקפים לא מפרסמים מידע שגנבו וכדו'.
https://t.me/CyberSecurityIL/9705
👍7❤2🤬1
חברת Boston Children’s Health Physicians נקנסה ב-2.7 מיליון דולר בעקבות דלף מידע.
החברה, שמפעילה רשת מרפאות לילדים, וחברת ה-XTIUM שמנהלת עבורה חלק ממערכות המחשוב, הגיעו להסדר בבית המשפט בעקבות אירוע סייבר שהתרחש ב-2024.
באירוע, תוקפים חדרו לרשת של החברה דרך כלי תמיכה מרחוק של XTIUM, הגיעו לרשתות שונות וגנבו מידע רפואי של מאות אלפי אנשים.
לפי החקירה, בכירים בחברה ידעו במשך תקופה ארוכה שיש ליקויי אבטחת מידע ושמידע נשמר לא מוצפן אך לא עשו דבר.
מערכות הניטור והתיעוד של חברת XTIUM היו מוגדרות בצורה כל כך גרועה, שעד עכשיו, שנתיים אחרי, החברה לא יודעת איך התוקפים חדרו לרשת שלה...🤦♂️
https://t.me/CyberSecurityIL/9706
החברה, שמפעילה רשת מרפאות לילדים, וחברת ה-XTIUM שמנהלת עבורה חלק ממערכות המחשוב, הגיעו להסדר בבית המשפט בעקבות אירוע סייבר שהתרחש ב-2024.
באירוע, תוקפים חדרו לרשת של החברה דרך כלי תמיכה מרחוק של XTIUM, הגיעו לרשתות שונות וגנבו מידע רפואי של מאות אלפי אנשים.
לפי החקירה, בכירים בחברה ידעו במשך תקופה ארוכה שיש ליקויי אבטחת מידע ושמידע נשמר לא מוצפן אך לא עשו דבר.
מערכות הניטור והתיעוד של חברת XTIUM היו מוגדרות בצורה כל כך גרועה, שעד עכשיו, שנתיים אחרי, החברה לא יודעת איך התוקפים חדרו לרשת שלה...
https://t.me/CyberSecurityIL/9706
Please open Telegram to view this post
VIEW IN TELEGRAM
👌5❤1🤬1
חדשות סייבר - ארז דסה
מתקפת סייבר על כלמוביל: "פועלים לסיום האירוע בהקדם האפשרי" (כלכליסט) כלמוביל, יבואנית מיצובישי, יונדאי, אורה, מרצדס וג'אקו עברה היום ככל הנראה מתקפת סייבר שפגעה בפעילות החברה - כך עולה מדיוור ששלחה החברה ללקוחותיה.לפי לשון הודעתה של כלמוביל:"לפני מספר שעות…
אירוע הסייבר בכלמוביל נמשך כבר חמישה ימים, והפעילות טרם שבה במלואה. (גלובס)
חברת כלמוביל ממשיכה להתמודד עם אירוע הסייבר הנרחב, שזוהה במערכת המיחשוב של החברה כבר ב־14 באוקטובר. בענף הרכב מדווחים כי חלק ממערכות המחשוב של החברה בסוכנויות החברה ברחבי הארץ, במערך המוסכים ובמערך החלפים עדיין לא חזרו בתחילת השבוע לפעולה מלאה ומורגשים עיכובים.
יצוין כי כלמוביל, שהיא קבוצת הרכב הגדולה בישראל עם מחזור שנתי של מיליארדי שקלים, מחזיקה מערך הגנת סייבר מתקדם, הן בתוך החברה והן במיקור חוץ.
מחברת כלמוביל נמסר בתגובה: "זוהה אירוע אבטחת מידע על ידי צוות הטכנולוגיות של כלמוביל. החברה, אשר ערוכה לאירוע מסוג זה, בודקת את מקורו על ידי צוותים ייעודים ועדכנה את הגורמים הרגולטורים. האירוע מנוהל והחברה פועלת לסיומו בהקדם האפשרי. אולמות התצוגה, כמו גם שירות הלקוחות, מרכזי השירות ומערך מסירת רכבים (חדשים ויד שנייה) ממשיכים לפעול, אך ייתכנו עיכובים מסוימים".
הכתבה המלאה בגלובס
https://t.me/CyberSecurityIL/9707
חברת כלמוביל ממשיכה להתמודד עם אירוע הסייבר הנרחב, שזוהה במערכת המיחשוב של החברה כבר ב־14 באוקטובר. בענף הרכב מדווחים כי חלק ממערכות המחשוב של החברה בסוכנויות החברה ברחבי הארץ, במערך המוסכים ובמערך החלפים עדיין לא חזרו בתחילת השבוע לפעולה מלאה ומורגשים עיכובים.
יצוין כי כלמוביל, שהיא קבוצת הרכב הגדולה בישראל עם מחזור שנתי של מיליארדי שקלים, מחזיקה מערך הגנת סייבר מתקדם, הן בתוך החברה והן במיקור חוץ.
מחברת כלמוביל נמסר בתגובה: "זוהה אירוע אבטחת מידע על ידי צוות הטכנולוגיות של כלמוביל. החברה, אשר ערוכה לאירוע מסוג זה, בודקת את מקורו על ידי צוותים ייעודים ועדכנה את הגורמים הרגולטורים. האירוע מנוהל והחברה פועלת לסיומו בהקדם האפשרי. אולמות התצוגה, כמו גם שירות הלקוחות, מרכזי השירות ומערך מסירת רכבים (חדשים ויד שנייה) ממשיכים לפעול, אך ייתכנו עיכובים מסוימים".
הכתבה המלאה בגלובס
https://t.me/CyberSecurityIL/9707
🤯24❤6👍5
כמו כן, כל הראיונות עם קבוצות הכופר עברו מהאתר הקודם לאתר הרשמי.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11👍4❤3👏1🏆1🫡1
קבוצת תקיפה המשוייכת לאיראן טוענת כי "פרצה" לחברת המשלוחים K Express.
הקבוצה מפרסמת מספר צילומים שנראה שנלקחו ממצלמות בתוך מחסני/משרדי החברה.
https://t.me/CyberSecurityIL/9710
הקבוצה מפרסמת מספר צילומים שנראה שנלקחו ממצלמות בתוך מחסני/משרדי החברה.
https://t.me/CyberSecurityIL/9710
❤3🤬1
חדשות סייבר - ארז דסה
רשת "מלונות מטיילים" מפיצה הודעת אזהרה ללקוחות מפני קמפיין פישינג. מדיווחים שקיבלתי עולה כי משתמשים שביצעו הזמנה דרך אתר הרשת קיבלו הודעת ווטסאפ זדונית, עם פרטים על ההזמנה שביצעו, תוך הפניה לאתר המתחזה ל-Booking במטרה לגנוב פרטי אשראי. ההודעה אמנם מזהירה…
קמפיין הפישינג תוך התחזות לבתי מלון: מקבל מכם עדכונים כי גם לאחר הזמנות שבוצעו דרך אתר Agoda נשלחות מהתוקפים הודעות פישינג.
ההודעות, בדיוק כמו באירוע עם רשת מלונות מטיילים, כוללות פרטים מלאים על ההזמנה, שם, תאריך וכו' כשהתוקפים מנסים לגנוב את פרטי האשראי של המשתמש.
עוד לא ברור כיצד מגיע המידע שהוזן באתר Agoda לידיהם של התוקפים, סביר להניח שזה קורה דרך שיתופי פעולה עם אתרים צד ג' כמו בוקינג וכדו'.
https://t.me/CyberSecurityIL/9711
ההודעות, בדיוק כמו באירוע עם רשת מלונות מטיילים, כוללות פרטים מלאים על ההזמנה, שם, תאריך וכו' כשהתוקפים מנסים לגנוב את פרטי האשראי של המשתמש.
עוד לא ברור כיצד מגיע המידע שהוזן באתר Agoda לידיהם של התוקפים, סביר להניח שזה קורה דרך שיתופי פעולה עם אתרים צד ג' כמו בוקינג וכדו'.
https://t.me/CyberSecurityIL/9711
🔥6😈5🤯2👍1🤬1
חברת FirstVDS מדווחת כי תוקפים גנבו משרתי החברה סיסמאות, ארנקי קריפטו וכו' של לקוחות.
חברת FirstVDS, אחת מספקיות האחסון הוותיקות ברוסיה, מדווחת שתוקפים ניצלו חולשה ב-VMmanager 6 וגנבו מידע משרתים של לקוחות.
https://t.me/CyberSecurityIL/9712
חברת FirstVDS, אחת מספקיות האחסון הוותיקות ברוסיה, מדווחת שתוקפים ניצלו חולשה ב-VMmanager 6 וגנבו מידע משרתים של לקוחות.
https://t.me/CyberSecurityIL/9712
👍2
חדשות סייבר - ארז דסה
Photo
בהמשך לנ"ל 👆
התוקפים ממשיכים לפרסם מידע השייך באופן כזה או אחר לראש הממשלה ומשפחתו.
התוקפים מציעים את כל המידע למכירה תמורת 3 מטבעות ביטקוין (כ-240,000 דולר).
מוקדם יותר היום הם פרסמו תמונות, וקבצים הקשורים לבני משפחת נתניהו, בין המידע שפורסם ניתן למצוא, תמונות משפחתיות, סרטוני ווידאו של ראש הממשלה, גיליון ציונים של אבנר נתניהו מהאוניברסיטה העברית ועוד.
אני מזכיר שוב שזה מריח כמו קמפיין איראני ולא תוקף שמונע מבצע כסף.
https://t.me/CyberSecurityIL/9713
התוקפים ממשיכים לפרסם מידע השייך באופן כזה או אחר לראש הממשלה ומשפחתו.
התוקפים מציעים את כל המידע למכירה תמורת 3 מטבעות ביטקוין (כ-240,000 דולר).
מוקדם יותר היום הם פרסמו תמונות, וקבצים הקשורים לבני משפחת נתניהו, בין המידע שפורסם ניתן למצוא, תמונות משפחתיות, סרטוני ווידאו של ראש הממשלה, גיליון ציונים של אבנר נתניהו מהאוניברסיטה העברית ועוד.
אני מזכיר שוב שזה מריח כמו קמפיין איראני ולא תוקף שמונע מבצע כסף.
https://t.me/CyberSecurityIL/9713
❤3👍2🎉2
תוקף טוען שפרץ לחברת ההפקות NBC Universal וגנב מסמכים ארגוניים, מידע על הפקות עתידיות ועוד.
התוקף פרסם באחד הפורומים דוגמאות למידע שגנב כשלטענתו המאגר כולל תוכניות הפקה, תקציבים ובקשות להטבות מס, מידע על פרויקטים מתוכננים ל-2027, פרקים שעוד לא שוחררו ועוד.
חוקרים מאתר Cybernews טוענים שבדקו חלק מהמידע שפורסם ונראה שמדובר במידע אמיתי...
https://t.me/CyberSecurityIL/9714
התוקף פרסם באחד הפורומים דוגמאות למידע שגנב כשלטענתו המאגר כולל תוכניות הפקה, תקציבים ובקשות להטבות מס, מידע על פרויקטים מתוכננים ל-2027, פרקים שעוד לא שוחררו ועוד.
חוקרים מאתר Cybernews טוענים שבדקו חלק מהמידע שפורסם ונראה שמדובר במידע אמיתי...
https://t.me/CyberSecurityIL/9714
🤯4